CI/CD
Вредоносные pull request стали новой проблемой CI/CD
654 репозитория оказались потенциально уязвимы к атакам через pull request: под ударом CI/CD-пайплайны Microsoft, Google, Apache и Cloudflare.
CircleCI встроила CI-проверки в цикл работы AI-агентов
19 июня 2026 года CircleCI представила Chunk Sidecars — облачные окружения, которые дают AI-агентам CI-проверки до коммита и пуша.
Утечка GitHub-токена у Novo Nordisk показала слабое место CI/CD
Один GitHub-токен мог открыть путь к 700 тысячам файлов Novo Nordisk и 1,3 ТБ данных, напомнив: риски CI/CD давно вышли…
AWS ставит ИИ на входе в прод: новый фильтр для merge queue
AWS продвигает AI-контроль в delivery pipeline: новый подход переносит фокус с генерации кода на проверку merge queue и безопасный выход…
Темная сеть выдает атаки на цепочку поставок до публичного взлома
12 июня BleepingComputer описал ранние сигналы атак на цепочку поставок: продажи GitHub-доступа, утечки репозиториев и украденные API-ключи.
ИИ-команды вышли на 1000 деплоев в месяц. Пайплайны не успевают
988 деплоев в месяц на один сервис: AI-команды упираются уже не в код, а в пайплайн. Почему CI/CD и governance…
GitHub сократил расходы на токены ИИ-агентов до 62%
GitHub снизил расходы на токены в agentic CI до 62% за счет аудита, pruning MCP и замены части вызовов на…
Сооснователь Aiven запустил Avrea с €4 млн на AI-native CI/CD
€4 млн привлекла финская Avrea на AI-native CI/CD-платформу. Стартап сооснователя Aiven хочет убрать узкое место, которое создал AI-код.
GitLab 19.0 добавил Secrets Manager и усилил DevSecOps
21 мая 2026 года GitLab выпустил версию 19.0 с Secrets Manager в публичной бете, новыми AI-функциями для merge request и…
Атака Megalodon затронула более 5,5 тыс. репозиториев GitHub
Более 5,5 тыс. репозиториев GitHub получили вредоносные коммиты: атака Megalodon крадет секреты CI/CD и учетные данные облаков.